07.09.2008, 02:07
|
|
Участник форума
Регистрация: 16.11.2006
Сообщений: 230
С нами:
10254549
Репутация:
227
|
|
стрипслэш не фильтрует ковычки `
а если сделать такой запрос:
echo с такими ковычками, то получится тоже самое что и system()
пример:
ещё пример:
<?php
$s = "echo `dir`;";
eval(stripslashes($s));
?>
===
2geforse
шелл загрузится если админ попадёт на страницу с правильно сформатированным запросом, если я прально понял о чём ты
Последний раз редактировалось o3,14um; 07.09.2008 в 02:10..
|
|
|